FICHE CVE
CVE-2020-12022
Publiée le 2020-05-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Advantech WebAccess Node (versions 8.4.4 et antérieures, ainsi que 9.0.0) est susceptible d'être affecté par une faille de corruption de mémoire. Un attaquant distant peut envoyer des données spécifiquement conçues au système pour exécuter du code arbitraire, prenant potentiellement le contrôle total de l'appareil concerné. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Advantech WebAccess Node, Version 8.4.4 and prior, Version 9.0.0. An improper validation vulnerability exists that could allow an attacker to inject specially crafted input into memory where it can be executed.